Проверка записи ресурса DNS CAA

Начиная с 8 сентября 2017 г., Центры сертификации (ЦС) должны проверять, обрабатывать и обеспечивать соответствие требованиям ресурсных записей (РЗ) по авторизации центра сертификации (АЦС) DNS домена, прежде чем сертификат будет выдан инициатору запроса.

Примечание. Ресурсная запись АЦС НЕ ТРЕБУЕТСЯ DigiCert при выпуске сертификатов для ваших доменов. Предоставляемая информация по данным записям имеет значение только в том случае, если у вас уже имеются ресурсные записи АЦС, настроенные для любого из ваших доменов, либо если вам хотелось бы добавить ресурсные записи АЦС для ваших доменов.

Прежде чем выпускать сертификат, ЦС проверяет РЗ АЦС, чтобы определить, можно ли выпустить сертификат для домена. ЦС может выпустить сертификат для домена при соблюдении одного из следующих требований:

  • Запись для домена отсутствует
  • Имеется запись для домена, разрешающая ЦС выпустить сертификат данного типа для домена

Если у вас имеются/вы планируете создать РЗ АЦС DNS для вашего домена (доменов), необходимо обеспечить своевременное обновление и точность ваших записей. В DigiCert мы рекомендуем проверить ваши уже РЗ АЦС DNS для вашего домена (доменов), чтобы убедиться, что вы имеете все необходимые записи для каждого ЦС, уполномоченного выдавать сертификаты для каждого домена. Мы также рекомендуем разработчикам новых РЗ АЦС DNS ознакомиться с тем, как выполняется процесс, чтобы вы случайно не воспрепятствовали ЦС при выпуске сертификата, требующего ASAP.

Более подробные сведения можно найти на сайте Проверка ресурсных записей АЦС DNS (https://www.digicert.com/dns-caa-rr-check.htm).

О проекте

Компания DigiCert является первым в мире премиальным поставщиком цифровых страховых сертификатов высокого уровня, предоставляя доверенные SSL, частные и управляемые развертывания PKI, а также сертификаты устройств для растущего рынка интернета вещей. С момента нашего основания почти пятнадцать лет назад нами руководила идея поиска лучшего пути. Лучшего пути аутентификации в сети Интернет. Лучшего пути создания решений в ответ на запросы наших клиентов. Теперь мы добавили опыт и человеческие ресурсы компании Symantec к нашему инновационному наследию с целью поиска оптимального направления развития отрасли и усиления веры в идентичность и цифровые взаимоотношения.

2019 DigiCert, Inc. Все права защищены. Компания DigiCert и ее логотип являются зарегистрированными торговыми знаками компании DigiCert, Inc. Компании Symantec и Norton, их логотипы и торговые знаки используются на основании лицензии, выданной компанией Symantec Corporation. Другие названия могут являться торговыми знаками соответствующих собственников.